Estou pensando em uma forma de aplicar o padrão (multi-tenant), levantado nessa questão (Padrão que contribuiu com a confiabilidade de um software que precisa atender modelos complexos, como modelos multiempresas), em uma aplicação c# com EntityFramework.
Como o título da questão apresenta, o padrão se baseia em uma forma de proteger a aplicação para que dados de uma Revenda, suas empresas clientes e os clientes dela não tenham seus dados apresentados para outros.
Acredito que o padrão multi-tenant ("multi-inquilino") seria adequado para esse caso - ainda que seja um único operador de uma única empresa a acessar os diversos tenants. Esse artigo descreve brevemente a filosofia por trás do multitenancy.
É uma aplicação multi-perfíl de acesso.
Então, pensei em fazer isso em uma classe base para os repositórios.
Logo, comecei por criar algo assim:
Uma interface para definir um padrão:
public interface IRepository<TContext, T, TKey> : IDisposable
where TContext : DbContext, new()
where T : class
{
T Get(TKey id);
IQueryable<T> GetAll(Expression<Func<T, bool>> filter);
IQueryable<T> Query(params Expression<Func<T, object>>[] includes);
T Add(T entity);
List<T> AddRange(List<T> items);
bool Edit(T entity);
bool Delete(TKey id);
bool Delete(T entity);
int Delete(Expression<Func<T, bool>> where);
int SaveChanges();
}
E uma classe abstrata, que implementa essa interface, para ser herdada pelas classes de repositório:
public abstract class CustomRepository<TContext, T, TKey> : IRepository<TContext, T, TKey>
where TContext : DbContext, new()
where T : class
{
private TContext _context = null;
private bool _responsibleContext = false;
/// <summary>
/// constructor
/// </summary>
public CustomRepository()
{
_context = new TContext();
_responsibleContext = true;
}
/// <summary>
/// constructor with a DbContext param
/// </summary>
/// <param name="context">A DbContext param</param>
public CustomRepository(TContext context)
{
_context = context;
_responsibleContext = false;
}
/// <summary>
/// disposer
/// </summary>
public void Dispose()
{
if (_responsibleContext && _context != null)
_context.Dispose();
GC.SuppressFinalize(this);
}
#region other interface implementations ...
public T Get(TKey id)
{
return _context.Set<T>().Find(id);
}
public IQueryable<T> GetAll(Expression<Func<T, bool>> filter)
{
return Query().Where(filter);
}
public IQueryable<T> Query(params Expression<Func<T, object>>[] includes)
{
IQueryable<T> set = _context.Set<T>();
foreach (var include in includes)
set = set.Include(include);
return set;
}
public T Add(T entity)
{
_context.Set<T>().Add(entity);
SaveChanges();
return entity;
}
public List<T> AddRange(List<T> items)
{
_context.Set<T>().AddRange(items);
SaveChanges();
return items;
}
public bool Edit(T entity)
{
var result = false;
_context.Entry<T>(entity).State = EntityState.Modified;
if (SaveChanges() > 0)
result = true;
return result;
}
public bool Delete(TKey id)
{
var entity = Get(id);
return Delete(entity);
}
public bool Delete(T entity)
{
_context.Entry(entity).State = EntityState.Deleted;
return SaveChanges() > 0;
}
public int Delete(Expression<Func<T, bool>> where)
{
var entries = Query().Where(where);
_context.Set<T>().RemoveRange(entries);
return SaveChanges();
}
public int SaveChanges()
{
return _context.SaveChanges();
}
#endregion other interface implementations ...
}
E se eu entendi bem a proposta do padrão, eu teria que passar uma referência de instância do meu Usuário da sessão, logo eu poderia alterar os métodos para algo como:
public T Get(TKey id)
{
var entry = _context.Set<T>().Find(id);
if (entry.RevendaId == userSession.RevendaId &&
entry.EmpresaId == userSession.EmpresaId &&
entry.ClienteId == userSession.ClienteId)
return entry;
else
return null;
}
E também:
public IQueryable<T> Query(params Expression<Func<T, object>>[] includes)
{
IQueryable<T> set = _context.Set<T>();
foreach (var include in includes)
set = set.Include(include);
set = set.Where(x => x.RevendaId == userSession.RevendaId &&
x.EmpresaId == userSession.EmpresaId &&
x.ClienteId == userSession.ClienteId);
return set;
}
E aplicar essa abordagem em todos os métodos.
Bom, tenho duas perguntas:
Essa abordagem na tentativa de implementar o padrão seria uma forma correta?
1.1. Se não, como seria uma implementação correta desse padrão no cenário apresentado?
Se sim, como eu passaria uma instância do Usuário da Sessão para a instância do repositório?